随着复杂网络攻击日益增多，迅速针对产品漏洞应用安全补丁至关重要，尤其是在保护访问控制方面。确保SSL VPN的完整性就是一个典型例子。SSL VPN可让远程用户安全访问组织的应用和资源，因此是公司网络基础设施的关键组成部分。但遗憾的是，这也使其成为网络犯罪分子的重点攻击目标。
今年1月，美国网络安全和基础设施安全局（CISA）发布了一项紧急指令，以应对备受关注的Ivanti SSL VPN漏洞。就在上周，CISA报告称自身发生了安全事件，原因是Ivanti漏洞遭到利用。
需要认识到，任何供应商的安全产品都可能存在漏洞。在许多情况下，最关键的是漏洞报告和修复的速度，以及组织应用这些补丁以降低风险的速度。
访问控制失效尤其危险，因为它会直接影响谁能进入您的系统，以及进入后可以执行哪些操作。
受到Ivanti SSL VPN漏洞影响时的应对措施
访问控制遭到破坏后，一个重大隐患是未经授权的用户可能利用漏洞提升权限，往往会导致账户被完全接管。因此，应优先修补这些漏洞。
如果您已经是BIG-IP客户，并采用Best许可模式，可能会惊喜地发现，您已经可以通过BIG-IP Access Policy Manager使用Ivanti VPN的替代方案。BIG-IP APM不仅提供SSL VPN，还通过身份感知代理、虚拟应用访问、身份联合和API保护，提供零信任应用访问功能。这意味着，无论应用位于何处，您都可以从单一控制点保护每个应用的访问安全。
如果您希望探索如何利用BIG-IP APM，不仅解决当前问题，还能在未来长期获得更具战略意义的优势，可以从以下步骤开始：
- 评估：评估当前的Ivanti VPN配置，并明确贵组织的具体需求和要求。
- 咨询专家：现有F5 BIG-IP基础设施可能已支持使用BIG-IP APM，只需添加BIG-IP APM许可证或使用现有许可证即可。这有望降低从Ivanti迁移的总体成本和复杂性。
- 规划并实施：制定详细的迁移计划，涵盖测试、部署和用户培训，确保顺利过渡。
- 获取支持：确保团队已做好支持新解决方案的准备，或考虑寻求F5专业服务的协助。
我们知道，漏洞不可避免，恶意行为者也必然会试图加以利用。任何组织都可以采取一项重要措施，帮助保障应用和数据安全，那就是尽快修复漏洞。
我们的专家随时准备为您提供帮助。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。